AI 辅助逆向

idamcp/idamcp

将 IDA Pro 与 AI 智能体集成的 MCP 服务器，具备用于多会话管理的无状态网关、用于二进制分析的关系型 SQL 查询引擎，以及架构无关的反汇编与补丁工具。

x64dbg/x64dbg

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

symgraph/idassist

用于IDA Pro的AI驱动逆向工程插件

capstone-engine/capstone

多架构反汇编框架，提供轻量级、线程安全的 API，用于跨 20 多种硬件架构的二进制分析、逆向工程和恶意软件研究。

fatmike-gh/mcpdebugger

一个用于Windows可执行文件（x86和x64）的MCP调试器服务器。通过干净的接口，将调试器功能暴露为MCP工具，用于对调试对象进行静态/动态分析以及内存检查。

karib0u/kernagent

用于确定性逆向工程的无头AI代理。

ggfuchsi-oss/spectrida-reverse_engineering_stack

Parallel IDA Pro 二进制分析结合 AI 驱动的函数命名、Neo4j 知识图谱以及 phantomrt 仿真/挂钩/模糊测试引擎，用于跨 PE、ELF 和 NSO 格式的自动化逆向工程。

cpkt9762/ida-cli

基于 idalib 的无头 IDA Pro MCP 服务器，用于 AI 辅助二进制分析

radareorg/r2ai

Radare2 AI 插件，使用本地或远程 LLM 进行反编译、函数解释、漏洞检测、重命名和脚本化逆向工程。

mrexodia/ida-pro-mcp

AI-powered reverse engineering assistant that bridges IDA Pro with language models through MCP.

rizinorg/rizin

类 UNIX 逆向工程框架与命令行工具集。

bunnybuzz/enigma

原生 C++ 逆向工程引擎，具备针对 PE/ELF 二进制的反汇编、反编译与分析流水线，提供交互式 GUI 并兼容 Ghidra 的反编译器。

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

nationalsecurityagency/ghidra

Ghidra 是一个软件逆向工程（SRE）框架

angr/angr

一个强大且用户友好的二进制分析平台！

gadievron/raptor

自动化安全研究框架，集成静态分析、二进制分析、模糊测试、基于大语言模型的漏洞验证、漏洞利用生成及补丁编写，支持攻击与防御操作。